← nejvýznamnější zprávy · všechny zprávy

26. 10. 2026 · zachyceno 20:32

Vzdálené spuštění kódu v Meta FAIRChem kvůli chybě deserializace

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat v 'process_mlrs', která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele, například otevření škodlivého souboru nebo návštěva zákeřné stránky, přičemž iniciativa ZDI přiřadila chybě skóre CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-802: Meta FAIRChem process_mlrs Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig